​​На днях Швейцарская Банковская Ассоциация опубликовала гайдлайн по использованию облачных сервисов в банкинге. Документ носит рекомендательный характер и не является юридически обязывающим.

Основные тезисы:

- При выборе облачного провайдера банк должен быть уверен в его финансовой устойчивости и учитывать в какой юрисдикции он зарегистрирован. Кроме того банк должен быть уверен, что он может быстро и безболезненно перенести все задачи с одного облачного провайдера на другого.
- Банк должен самостоятельно вести надзор за облачным провайдером в части обеспечения безопасности конфиденциальных данных.
- Банк должен взять с облачного провайдера обязательство уведомлять банк в случае получения запроса на выдачу конфиденциальных данных иностранным государственным органам. Такие данные не могут быть выданы без разрешения самого банка или швейцарского органа. Здесь, очевидно, швейцарцы очень хорошо помнят скандалы с деньгами жертв второй мировой и суд США против UBS.
- Сам банк, его внешние аудиторы и FINMA должны регулярно аудировать операционную деятельность облачного провайдера.

Источник.